Google hizmetleri ve kullanıcı verileri

Bu bölümün güncellenme tarihi: 3 Kasım 2026.

Mevcut durum: Google Takvim ve Google Ads, çalışma alanının Ayarlar ekranından ayrı ayrı ve isteğe bağlı bağlanır. Veri erişimi ancak yetkili kullanıcının ilgili Google izin ekranını onaylamasından sonra gerçekleşir. Google Ads için hassas veri erişimi doğrulaması devam etmektedir; bu açıklama Google onayı verildiği anlamına gelmez.

Bir Google bağlantısı kullanıma açıldığında, yalnızca sizin veya kliniğinizin yetkili kullanıcısının Google izin ekranında onayladığı hesaplara ve veri kapsamlarına erişilir. Bağlantı isteğe bağlıdır. Kullanılmayan bir özellik için izin istenmemelidir; yeni bir veri kapsamı gerektiğinde ayrıca Google izni alınır.

• Takvim: Yalnız calendar.calendarlist.readonly izniyle erişilebilir takvim listesi, takvim kimliği ve adı okunur; bağlantı testi takvim sayısını ve birincil takvimin adını gösterir. Etkinlik içeriği veya katılımcı bilgisi alınmaz; randevu eşitlemesi, etkinlik oluşturma, değiştirme veya silme yapılmaz.
• Google Ads raporu: adwords izniyle erişilebilir reklam hesabı ve yönetici hesabının bağlı alt hesapları seçilebilir. Hesap kimliği, adı, para birimi ve saat dilimi; seçilen dönemde hesap ve kampanya düzeyinde harcama, gösterim, tıklama, dönüşüm, tıklama oranı ve ortalama tıklama maliyeti, ayrıca kampanya adı, kimliği, durumu ve türü okunur. Bunlar kullanıcının seçtiği hesabın performansını Harmyo'da görüntülemek için kullanılır. OAuth izni Google tarafında geniş tanımlı olsa da bu özellik yalnız okuma sorguları yapar; reklam, kampanya, bütçe veya faturalama ayarlarını oluşturmaz, değiştirmez veya silmez. Hasta mesajları ve sağlık bilgileri Google reklam hedeflemesine aktarılmaz.
• Diğer Google hizmetleri: Analytics, Search Console, Tag Manager, Drive, Sheets, Docs, Slides, Gmail ve kişi bağlantıları mevcut bu modülde sunulmaz ve bunların izinleri istenmez. API'nin etkinleştirilmesi tek başına veri erişimi sağlamaz.

Kullanım ve paylaşım sınırı: Google kullanıcı verileri satılmaz; reklam hedefleme, bağımsız kullanıcı profilleme veya genel amaçlı yapay zekâ modellerini eğitme amacıyla kullanılmaz. Veriler, kullanıcının istediği özelliği sağlamak dışında başka amaçla işlenmez. Yalnızca hizmeti bu amaçla yürütmek için gereken sağlayıcılar, kullanıcının açıkça seçtiği alıcılar veya yasal zorunluluklar kapsamında paylaşılabilir. Google verilerine insan erişimi yalnızca kullanıcının belirli veriler için açık izni, güvenlik/istismar incelemesi veya yasal gereklilik gibi Google politikasının izin verdiği durumlarla sınırlıdır.

Saklama ve güvenlik: Yenileme tokenları çalışma alanına özel olarak sunucuda şifreli saklanır; kısa süreli erişim tokenları sunucu belleğinde tutulur. Bu sırlar tarayıcı koduna, genel dosyalara veya uygulama günlüklerine yazılmaz. Google Ads rapor satırları CRM veritabanına arşivlenmez; istek üzerine Google'dan okunur ve görüntüleme için tarayıcı belleğine iletilir. Hesap kimliği, rapor dönemi ve erişim işlemi denetim kaydına yazılabilir. Bağlantıyı kaldırmak Harmyo'daki bağlantı kaydını siler ve paylaşılmış bir Google yetkilendirmesi varsa diğer bağlantıları koruyarak Google tarafında iptal girişiminde bulunur.

İzni kaldırma ve silme: Google hesabınızın üçüncü taraf bağlantıları bölümünden Harmyo erişimini kaldırabilirsiniz. İzni kaldırmak yeni Google erişimini durdurur; daha önce aktarılmış klinik kayıtlarını kendiliğinden silmez. Bağlantı bilgilerinin veya aktarılmış verilerin silinmesini istemek için kliniğinizin yetkilisine ya da info@harmyo.com adresine başvurun. Talep, ilgili klinikle birlikte değerlendirilir; saklanması yasal olarak zorunlu veriler hariç, erişim bilgileri ve talep kapsamındaki veriler silinir.

Harmyo'nun Google API'lerinden alınan bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Services User Data Policy ve bu politikanın Limited Use koşullarına tabidir.

Google services and user data

Updated: November 3, 2026.

Current status: Google Calendar and Google Ads are optional, separate connections in workspace Settings. Each requires the authorized user's consent. Verification of sensitive Google Ads data access is ongoing; this description is not a claim of Google approval.

Calendar uses only calendar.calendarlist.readonly to read calendar identifiers and names and display the calendar count and primary calendar name. It does not read event contents or participants, synchronize appointments, or create, change or delete events.

Google Ads uses adwords to select an accessible account, including client accounts under an authorized manager, and display a read-only performance report. Data includes account identifier, name, currency and timezone; account and campaign spend, impressions, clicks, conversions, click-through rate and average cost per click for the selected period; and campaign identifier, name, status and type. Although Google's OAuth scope is broader, this feature performs only read queries and does not create, change or delete ads, campaigns, budgets or billing settings. Patient messages and health information are not used for advertising targeting. Analytics, Search Console, Tag Manager, Drive, Sheets, Docs, Slides, Gmail and contacts are not offered or requested by this module.

Google user data is not sold or used for advertising targeting, independent profiling or training general-purpose AI models. It is used only to provide the requested feature and shared only with necessary service providers for that purpose, recipients explicitly selected by the user, or as legally required. Human access is limited to circumstances permitted by Google's policy, such as explicit permission for specific data, security or abuse investigation, or legal requirements.

Refresh tokens are stored encrypted on the server and isolated by workspace; short-lived access tokens remain in server memory. Tokens are excluded from browser code, public files and logs. Ads report rows are fetched on demand and sent to browser memory for display, not archived in the CRM database. The account identifier, report period and access operation may be audit logged. Disconnecting removes the local connection and attempts Google revocation while protecting other connections sharing the same grant. Users can also revoke access at Google Account connections. Revocation stops new access but does not automatically delete previously imported clinic records. Contact your clinic or info@harmyo.com for deletion requests; legally required records may be retained.

Harmyo's use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements.